在某个晚上看见一个黑名单系统的源码心血来潮来审计看看 (update|select|insert|delete|).*?where.*= 使用正则匹配搜索sql语句可能存在sql注入的地方 发现index.php中可能存在注入点进去跟进一...